sqlmap随笔

• 注入测试

sqlmap -u <url>

• 设置检测级别和风险等级

--level
--risk

• 查看数据库列表

-dbs

• 选择数据库名

-D

• 选择表名

-T

• 选择字段名

-C

• 清除sqlmap生成的文件痕迹

--cleanup